Führe deinen Coding-Agenten in einem Docker-Container aus
Einem Agenten weitreichende Berechtigungen zu geben, heißt nicht, den ganzen Rechner zu öffnen. Ist „Docker kapsayıcısında çalıştır“ (in einem Docker-Container ausführen) gewählt, läuft der Agent in einem Container, der nur den Projektordner sieht, während Konversation, Statistiken und AgentVera-Tools wie gewohnt funktionieren.
Was der Agent sehen kann
Der Container sieht nur den Projektordner, bei einem Agenten in einem Worktree zusätzlich das Repository des Worktrees. Der Rest deines Rechners, andere Programme und deine SSH-Schlüssel sind nicht sichtbar.
- Unter Linux werden Dateien mit deiner Nutzer-ID angelegt.
- Stoppt der Agent, wird der Container entfernt; nur Änderungen im Projektordner bleiben.
- Setze auf Wunsch CPU- und Speicherlimits.
Das Image
Das eigene Agent-Image von AgentVera (Node 22, git, ripgrep, Claude Code und Codex) wird bei der ersten Nutzung automatisch gebaut. Du kannst stattdessen ein eigenes Image mitbringen, solange es den Befehl claude oder codex enthält.
Alles andere funktioniert gleich
Konversationen werden genauso gespeichert wie auf deinem Rechner, sodass Fortsetzen, Statistiken und Token-Budgets sich gleich verhalten. Die Hooks und MCP-Server von AgentVera (Projektkarte, Board, Agent-Messaging …) funktionieren im Container weiter. Im Agent-Header erscheint ein Chip „Docker“.
So nutzt du es
- 1
Installiere und starte Docker Desktop, Colima oder OrbStack.
- 2
Wähle im Agent-Dialog für einen lokalen Claude-Code- oder Codex-Agenten „Docker kapsayıcısında çalıştır“.
- 3
Gib optional ein eigenes Image sowie CPU- und Speicherlimits an.
- 4
Starte den Agenten; beim ersten Mal wird das AgentVera-Image gebaut.
Fragen
Was brauche ich?
Docker Desktop, Colima oder OrbStack.
Welche Agenten können in einem Container laufen?
Claude-Code- und Codex-Agenten, die auf diesem Rechner laufen.
Kann ich ein eigenes Image verwenden?
Ja. Es muss den Befehl claude oder codex enthalten.
Warum bittet Claude mich unter macOS um eine Anmeldung?
Der macOS-Schlüsselbund ist aus einem Linux-Container nicht sichtbar, deshalb bittet Claude dich möglicherweise, dich einmal darin anzumelden.
Was bleibt übrig, wenn der Agent stoppt?
Nur die Änderungen im Projektordner. Der Container wird entfernt und die Konversation bleibt auf deinem Rechner.
Verwandte Funktionen
Hol deine Agenten an einen Schreibtisch.
Starte mit dem kostenlosen Tarif. Lade die App herunter, füge einen Projektordner hinzu und öffne deinen ersten Agenten.
Beiträge zu diesem Thema
Blog- 27. Oktober 2026Sicherheitslücken im eigenen Code mit KI findenPrüfe deinen Code mit einem KI-Coding-Agenten: OWASP-Klassen, Secret- und Abhängigkeits-Scans, /security-review, Fehlalarme und Fixes mit Regressionstest.
- 24. Oktober 2026Claude Code in Docker ausführen: Sandbox einrichtenClaude Code in Docker ausführen, damit der Agent nur deinen Projektordner sieht: ein docker-run-Rezept, seine Grenzen und der Container per Häkchen in AgentVera.
- 23. Oktober 2026Claude Code Hooks: praktischer Leitfaden mit BeispielenSo funktionieren Claude Code Hooks: Events, settings.json, Matcher, Exit-Codes und JSON-Ausgabe, dazu fertige Hooks zum Formatieren, Blockieren und Benachrichtigen.